Anmelden
← Blog

Binance-Hack im Oktober 2026: Was passiert ist und wie Krypto-Futures reagiert haben

Binance-Hack im Oktober 2026: Was passiert ist und wie Krypto-Futures reagiert haben

Kurz gesagt: Am Abend des 29. Oktober 2026 leerten Angreifer Hot Wallets von Binance auf zehn Blockchains, den größten Teil innerhalb von rund einer halben Stunde. Binance beziffert den Gesamtschaden auf etwa 6,3 Milliarden Dollar. Damit ist es der größte Krypto-Diebstahl, der je erfasst wurde. Laut Binance sind die Kundengelder sicher, der Verlust werde aus dem SAFU-Fonds und aus Mitteln des Unternehmens gedeckt (Binance). Abhebungen sind ausgesetzt; Binance will sie innerhalb von 48 Stunden nach seinem Update vom 30. Oktober um 04:36 UTC wieder ermöglichen. Stablecoin-Emittenten und andere Beteiligte froren binnen Stunden etwa 2,7 bis 3 Milliarden Dollar der gestohlenen Vermögenswerte ein.

Wir haben außerdem Minute für Minute geprüft, wie sich der Hack auf den Futures-Markt bei Binance, Bybit und OKX ausgewirkt hat. Bitcoin fiel im Tief um 4,9 %, zum Teil zusammen mit US-Techaktien, die am selben Abend nachgaben. Die Preise auf Binance lösten sich nie von denen anderer Börsen: Während des Diebstahls lag der mediane Abstand bei BTC bei 0,6 Basispunkten (0,006 %). Trader behandelten Binance weiter als zahlungsfähig.

Dieser Artikel wurde am 30. Oktober 2026 geschrieben. Bei einem so frischen Hack ändern sich die Zahlen schnell, deshalb steht bei jeder Angabe, wer sie gemeldet hat. Wir aktualisieren die Seite, sobald Binance seinen vollständigen Bericht veröffentlicht.

Was ist bei Binance passiert? Der Ablauf des Hacks

Alle Zeiten in UTC. Die Onchain-Schritte stammen von TRM Labs; das Unternehmen hat den Diebstahl über zehn Blockchains nachverfolgt (TRM Labs).

Zeit (UTC)Ereignis
28. Okt., morgensEine Wallet, die der Angreifer später nutzt, erhält drei kleine Abhebungen von Tornado Cash, einem Mixing-Dienst
29. Okt., tagsüberDer Angriffscode wird an zwei Wallets getestet und dann an einer dritten geprobt
20:05–20:09Fünf XRP-Wallets von Binance senden 233,46 Millionen XRP an eine einzige Adresse. Das ist der erste Abfluss
ab 20:10Binance-Wallets auf Solana und Optimism werden geleert
20:20Die Bitcoin-Hot-Wallet von Binance sendet 18.270 BTC. In derselben Minute übergibt eine einzige Ethereum-Transaktion dem Angreifer die Kontrolle über die wichtigste Ethereum-Hot-Wallet
ca. 20:22Die Tron-Hot-Wallet sendet 612,7 Millionen USDT und 46,4 Millionen TRX
ca. 20:23Die Ethereum-Hot-Wallet wird leergeräumt: 167.464 ETH und 63 Token, darunter 1,615 Milliarden USDT
21:01Tether friert 971,1 Millionen USDT in der wichtigsten Empfänger-Wallet ein
21:04Circle friert 823 Millionen USDC ein
22:01–22:26Ripple und World Liberty Financial frieren RLUSD und USD1 ein, die mit dem Angriff in Verbindung stehen
22:15Binance meldet, Abhebungen seien für Sicherheitsprüfungen ausgesetzt und die Kundengelder weiterhin sicher
23:05Eine zweite Welle trifft Binance-Wallets auf Avalanche und Polygon
23:06Binance setzt den Handel in Binance Alpha aus
23:35Binance meldet insgesamt 2,54 Milliarden Dollar verifiziert eingefroren
30. Okt., 00:08Der Arbitrum Security Council holt 8.426 ETH und 74,6 Millionen ARB aus der Wallet des Angreifers
00:13Binance: „Binance wird alle Verluste decken“; alle Ein- und Auszahlungen vorübergehend ausgesetzt
02:23Binance veröffentlicht ein „Update zum Sicherheitsvorfall“: Schaden rund 6,3 Milliarden Dollar, etwa 3 Milliarden onchain eingefroren
04:36Binance: Einzahlungen laufen normal, Abhebungen sollen innerhalb von 48 Stunden wieder möglich sein

Die Aussagen von Binance stammen aus seinen Posts auf X und von seiner Ankündigungsseite (Binance). Co-CEO Yi He erklärte zunächst, die Börse gehe Berichten über ein mögliches Sicherheitsproblem nach, und schrieb kurz nach Mitternacht, Binance werde „alle Verluste aus dem Hack decken“ (The Block). Binance.US erklärte, eine eigenständige Plattform und nicht betroffen zu sein.

Wie viel wurde bei Binance gestohlen?

Die Schätzungen gehen auseinander, weil zu unterschiedlichen Zeitpunkten gemessen und Unterschiedliches gezählt wurde: was die Wallets verlassen hat, was eingefroren wurde und zu welchen Preisen.

QuelleSchätzungWas gemessen wird
Binancerund 6,3 Mrd. $„geschätzter Gesamtschaden“, Angabe von Binance selbst (Binance)
TRM Labs6,36 Mrd. $Wert jedes Assets im Moment der Entwendung, über 10 Blockchains
Chainalysisrund 6,4 Mrd. $am 30. Oktober von 5,9 Mrd. $ nach oben korrigiert (Chainalysis)
DefiLlama5,78 Mrd. $Eintrag „Binance CEX“, Schlüssel der Hot Wallet kompromittiert (DefiLlama)
Blockaid5,5 Mrd. $Abflüsse aus Hot Wallets von Binance (crypto.news)

Arkham zählte 6,01 Milliarden Dollar, die zwischen 20:10 und 23:05 UTC Hot Wallets auf neun Blockchains verließen. Nach Blockchains aufgeschlüsselt kommt TRM auf rund 3,79 Milliarden Dollar auf Ethereum (200.630 ETH, 1,875 Milliarden USDT, 823 Millionen USDC und weitere Token), 1,47 Milliarden auf Bitcoin (18.270 BTC), 628 Millionen auf Tron, 296 Millionen auf dem XRP Ledger, 96 Millionen auf Solana und kleinere Beträge auf Arbitrum, Optimism, Base, Avalanche und Polygon.

Jede dieser Zahlen ist ein Rekord. Der bisher größte Diebstahl war der Hack von Bybit im Februar 2025 mit rund 1,5 Milliarden Dollar. Der größte ältere Fall, der Mining-Pool LuBian im Jahr 2020, lag bei etwa 3,5 Milliarden Dollar.

Wie sind die Hacker in Binance eingedrungen?

Einen vollständigen Bericht hat Binance noch nicht veröffentlicht. Bisher gibt es zwei Darstellungen, und sie passen zusammen.

Die erste Untersuchung von Binance: Der Vorfall „könnte mit dem kompromittierten Laptop eines DevOps-Ingenieurs zusammenhängen“. Darüber gelangte der Angreifer in einen Service-Container innerhalb der Systeme von Binance und reichte nicht autorisierte Abhebungen ein. Binance fand nach eigenen Angaben „keine Hinweise auf ein Leck privater Wallet-Schlüssel“ (Binance). In einem späteren Update ergänzte die Börse, der Vorfall „geht auf mehrere Faktoren zurück“ und der kompromittierte Computer „könnte der Einstiegspunkt sein“. Ein vollständiger Bericht zur eigentlichen Ursache steht noch aus.

Das Onchain-Bild von TRM Labs:

  • Der Angriff war vorbereitet. Die operative Wallet des Angreifers wurde einen Tag vorher über Tornado Cash mit Guthaben versorgt, und der Code wurde an drei Wallets getestet, bevor er Binance traf.
  • Auf Ethereum nutzte der Angreifer EIP-7702, eine Funktion aus dem Pectra-Upgrade vom Mai 2025, mit der eine gewöhnliche Wallet wie ein Smart Contract agieren kann. Eine einzige Transaktion enthielt 50 vorab signierte Autorisierungen für aufeinanderfolgende Nonces. Die Autorisierung, die zur aktuellen Nonce der Wallet passte, machte die Hot Wallet von Binance zu einem „Sweeper“ unter Kontrolle des Angreifers, der sie etwa dreieinhalb Minuten später leerte.
  • Auf den übrigen neun Blockchains schickten Binance-Wallets die Gelder innerhalb von etwa 30 Minuten mit gewöhnlichen signierten Überweisungen hinaus.
  • TRM hält eine Kompromittierung des Signiersystems der Hot Wallets von Binance für die wahrscheinlichste Erklärung, denn Phishing allein erklärt keine signierten Überweisungen auf zehn Blockchains gleichzeitig.

Stimmt die Darstellung von Binance, brauchten die Angreifer die Schlüssel gar nicht: Sie drangen weit genug in Binance ein, um die eigenen Systeme der Börse die Abhebungen signieren zu lassen. Eine Frage ist noch offen: wie der Auszahlungsdienst dazu kam, 50 EIP-7702-Autorisierungen zu signieren. Binance hat das bisher nicht erklärt.

Wer steckt hinter dem Binance-Hack?

Offiziell bestätigt hat das niemand. TRM Labs ordnet den Angriff „mit hoher Sicherheit“ TraderTraitor zu, einer nordkoreanischen Hackereinheit, gestützt auf Onchain- und Offchain-Erkenntnisse. Das FBI hatte den Bybit-Hack vom Februar 2025 derselben Gruppe zugeschrieben. Auch Chainalysis bringt den Diebstahl mit Nordkorea in Verbindung. Blockaid erklärte, die Taktik passe zu nordkoreanischen Operationen, und der Ermittler ZachXBT nannte die Lazarus Group als wahrscheinlichen Täter. Binance hat keinen Täter benannt und arbeitet nach eigenen Angaben mit den Strafverfolgungsbehörden daran, die Verantwortlichen zu identifizieren.

Wie viel des gestohlenen Geldes wurde eingefroren?

Ein großer Teil, und das schnell: Ein Großteil der Beute bestand aus Stablecoins, deren Emittenten Token einfrieren können.

Wer eingefroren hatBetrag
Tetherrund 1,77 Milliarden USDT in mehreren Wallets des Angreifers
Circlerund 825 Millionen USDC
Ripple40,5 Millionen RLUSD
World Liberty Financial27,8 Millionen USD1, dazu USD1 in der kompromittierten Binance-Wallet
Arbitrum Security Council8.426 ETH und 74,6 Millionen ARB, rund 30 Millionen Dollar

Quelle: TRM Labs, Stand 00:30 UTC am 30. Oktober. TRM kommt insgesamt auf rund 2,7 Milliarden Dollar. Binance meldete um 23:35 UTC verifiziert eingefrorene 2,54 Milliarden Dollar und in seinem Update von 02:23 UTC rund 3 Milliarden Dollar, die onchain eingefroren seien (Binance).

Wie der Angreifer das Einfrieren zu umgehen versuchte

USDT und USDC können von ihren Emittenten eingefroren werden, ETH und BTC nicht. In den ersten Stunden versuchte der Angreifer laut TRM Labs und Onchain-Trackern auf drei Wegen, einfrierbare Stablecoins in ETH zu tauschen:

  • Verkauf mit Verlust. Rund 325 Millionen USDT gingen an Market Maker und Solver, im Tausch gegen etwa 122.300 ETH, also rund 2.650 $ je ETH, während ETH bei etwa 2.300–2.350 $ notierte. Der Angreifer zahlte mehr als 10 % über dem Marktpreis, um schnell aus USDT herauszukommen. Die übrigen 175 Millionen USDT aus diesem Paket wurden eingefroren.
  • Kredite gegen gestohlene USDT. Auf Aave hinterlegte der Angreifer 60 Millionen USDT als Sicherheit und lieh sich rund 19.760 ETH, die Tether nicht einfrieren kann. Um 22:44 UTC fror Aave alle von der DAO verwalteten Märkte auf V3 und V4 ein: keine neuen Einlagen oder Kredite, Abhebungen und Rückzahlungen funktionieren aber weiter. Laut Aave waren die eigenen Smart Contracts nicht betroffen und die Positionen weiterhin überbesichert (Aave auf X). Auf Tron flossen 300 Millionen USDT in das Kreditprotokoll JustLend.
  • Verkauf anderer Token. Bis 01:01 UTC hatte der Angreifer UNI, ENA, PEPE, LINK, AAVE, ONDO und WLD gegen 70.480 ETH verkauft, rund 158 Millionen Dollar (Lookonchain).

Außer Reichweite sind nach Zählung von TRM rund 2,4 Milliarden Dollar: mehr als 420.000 ETH und die 18.270 BTC. TRM erwartet, dass die nächste Phase über Bridges, Swap-Dienste und OTC-Broker läuft.

Ist mein Geld bei Binance sicher?

Binance sagt Ja. Die offizielle Position lautet, dass Kundengelder sicher sind und die Börse „alle Verluste aus dem SAFU-Fonds und aus Mitteln des Unternehmens decken wird“ (Binance). Gründer Changpeng Zhao, der Binance.com nicht mehr führt, sagte, er gehe als Anteilseigner davon aus, dass alle Kundengelder vollständig gedeckt werden.

Die Zahlen hinter diesem Versprechen:

  • SAFU allein reicht nicht. Der Secure Asset Fund for Users wurde 2018 aus 10 % der Handelsgebühren aufgebaut und liegt seit 2022 bei rund 1 Milliarde Dollar. Im Januar und Februar 2026 tauschte Binance ihn in 15.000 BTC um und verpflichtete sich, ihn wieder auf 1 Milliarde Dollar aufzufüllen, falls er unter 800 Millionen fällt (The Block). Bei rund 77.700 $ je BTC sind das etwa 1,17 Milliarden Dollar, weniger als ein Fünftel der betroffenen Summe. Den Rest muss Binance selbst aufbringen.
  • Das Loch ist groß, auf dem Papier aber nicht existenzbedrohend. DefiLlama zählte vor dem Hack rund 144 Milliarden Dollar an Vermögenswerten auf Binance; 6,3 Milliarden sind davon etwa 4 %. Rund 3 Milliarden Dollar der gestohlenen Vermögenswerte sind nach Zählung von Binance bereits eingefroren.
  • Die letzte Reserveprüfung stammt aus der Zeit vor dem Hack. Binance veröffentlicht monatlich Proof-of-Reserves-Momentaufnahmen. Die jüngste, die wir prüfen konnten, vom 1. August 2026, zeigte eine Deckung von 100,25 % für BTC und ETH und 103,62 % für USDT (Crypto Briefing). Binance hat angekündigt, nach der Behebung einen aktualisierten Bericht zu veröffentlichen. Eine Proof-of-Reserves-Momentaufnahme ist nützlich, ersetzt aber keine vollständige Prüfung der Finanzen.

Von außen können wir die Zahlungsfähigkeit von Binance nicht prüfen. Messen können wir, wie der Markt sie eingepreist hat. Darum geht es in unserer Minutenanalyse weiter unten.

Kann ich bei Binance jetzt Geld abheben?

Noch nicht. In seinem Update vom 30. Oktober um 04:36 UTC erklärte Binance, Abhebungen blieben ausgesetzt, bis „eine sicherheitstechnische Überarbeitung des Auszahlungsdienstes und der zugehörigen Adressen“ abgeschlossen sei. Die Börse rechne damit, sie innerhalb von 48 Stunden wieder aufzunehmen (Binance auf X). Das deutet auf etwa den 1. November hin, ein genaues Datum hat Binance aber nicht genannt. Laut demselben Update sind Einzahlungen „nicht betroffen und funktionieren weiterhin normal“, obwohl Posts zwischen 00:13 und 02:23 UTC auch Einzahlungen als ausgesetzt gemeldet hatten.

Den aktuellen Stand finden Sie in den offiziellen Mitteilungen in der Binance-App. Folgen Sie keinen Links aus E-Mails oder Nachrichten, die schnelleren Zugang oder eine Entschädigung versprechen.

Zum Vergleich: Beim vorigen Hack von Binance im Mai 2019 (7.000 BTC, rund 40 Millionen Dollar, vollständig aus SAFU gedeckt) waren Ein- und Auszahlungen etwa acht Tage ausgesetzt (Binance). Bitget verlor im September 2026 387,5 Millionen Dollar und gab nach etwa acht Tagen alle Abhebungen wieder frei. Bybit setzte die Abhebungen im Februar 2025 gar nicht aus und bearbeitete in den ersten zehn Stunden mehr als 350.000 Auszahlungsanträge.

Wie hat der Hack Krypto-Futures bewegt? Unsere Minutenanalyse

Wir haben 1-Minuten-Kerzen der Perpetual Futures auf BTC, ETH, BNB, XRP und SOL aus den öffentlichen APIs von Binance, Bybit und OKX abgerufen, von 14:00 UTC am 29. Oktober bis 05:30 UTC am 30. Oktober, dazu das Open Interest im 5-Minuten-Takt von Binance und Bybit. Die Methode beschreiben wir am Ende.

Bitcoin fiel um rund 5 %, das Tief kam sechs Stunden später

BTC-Preis auf Binance mit den Schritten des Angriffs

Um 20:04 UTC, eine Minute vor dem ersten Abfluss, schloss BTCUSDT auf Binance bei 80.367 $. Innerhalb von 45 Minuten erreichte der Kurs 78.210 $ (20:47 UTC), erholte sich bis 21:19 auf 79.765 $ und rutschte nach 23:30 erneut ab. Das Tief kam am 30. Oktober um 02:06 UTC: 76.444 $, 4,9 % unter dem Schlusskurs vor dem Hack. Bis 05:30 UTC lag der Preis wieder bei −2,2 %.

In ihren Tiefs verloren ETH 6,0 %, SOL 6,9 %, XRP 5,6 % und BNB 8,4 %. BNB traf es am härtesten, wie zu erwarten bei dem Token, der am engsten mit Binance verbunden ist.

Der Rückgang ging nicht allein auf den Hack zurück. Um 20:00 UTC, zum Handelsschluss in New York, fielen die Aktien von Amazon und Intel in den ersten vier Minuten des nachbörslichen Handels um 9,9 % und 20,8 %, die Nasdaq-100-Futures verloren 1,1 % (Minutendaten von Yahoo Finance). BTC gab in denselben Minuten 0,55 % ab, noch vor dem ersten Abfluss um 20:05. Am deutlichsten zeigt sich der Hack selbst bei BNB: Um 20:47 UTC, fünf Minuten nach der ersten Schlagzeile über die Abflüsse, lag BNB 7,9 % unter seinem Preis von 19:59 und BTC 2,9 %, während die Nasdaq-Futures bei etwa −1,2 % verharrten.

Der Rückgang zwang gehebelte Longs aus dem Markt. CoinGlass zählte innerhalb von 24 Stunden Liquidationen über 1,55 Milliarden Dollar am gesamten Kryptomarkt, davon 1,34 Milliarden bei Long-Positionen, verteilt auf 246.482 Trader. Die größte einzelne Liquidation über 11,09 Millionen Dollar fand auf BTCUSDT bei Binance statt (The Block).

Die Preise auf Binance lösten sich nicht von anderen Börsen

Preis des Binance-Perpetuals minus Bybit und OKX

An dieser Zahl lässt sich ablesen, wie der Markt die Zahlungsfähigkeit von Binance beurteilte. Glauben Trader, dass eine Börse nicht zahlen kann, lösen sich die Preise dort vom übrigen Markt. Am 10. November 2022, als FTX Abhebungen einfror, notierte ETH auf FTX 4,5 % über Binance und SOL 11 % darüber (CoinDesk). Am 29. Oktober geschah nichts dergleichen.

CoinMedianer Abstand, 6 Stunden davorMedianer Abstand während des Diebstahls (20:05–00:30)Größter 1-Minuten-Abstand während des Diebstahls
BTC0,9 Bp0,6 Bp2,9 Bp
ETH0,4 Bp0,5 Bp4,3 Bp
SOL0,5 Bp2,1 Bp7,2 Bp
XRP0,8 Bp2,0 Bp10,7 Bp

Der Abstand ist der Preis des Binance-Perpetuals minus dem Durchschnitt von Bybit und OKX, in Basispunkten (1 Bp = 0,01 %). Bei BTC war der mediane Abstand während des Diebstahls kleiner als in den sechs ruhigen Stunden davor. XRP und SOL, zwei der gestohlenen Coins, notierten auf Binance leicht höher als anderswo, um etwa 2 Bp. Das sind 2 $ bei einer Position über 10.000 $.

Das Volumen stieg auf allen Börsen: Der BTC-Futures-Umsatz auf Binance erreichte das 2,4-Fache des üblichen Stundenniveaus, auf Bybit das 3,1-Fache. Binance behielt rund die Hälfte des gesamten BTC-Futures-Umsatzes der drei Handelsplätze, 51 % vor dem Diebstahl und 49 % währenddessen. Die Trader blieben den Orderbüchern von Binance treu.

Neue Positionen entstanden auf Bybit schneller als auf Binance

Veränderung des Open Interest auf Binance und Bybit

Das Open Interest liefert weitere Details. In Coins gezählt, damit der Kursrückgang es nicht verzerrt, stieg das BTC-Open-Interest von 20:05 bis 00:30 UTC auf Bybit um 7,1 % und auf Binance um 0,9 %. Bei ETH legte es auf Bybit um 3,4 % zu und sank auf Binance um 1,4 %. Bei SOL und XRP schrumpften die Positionen auf Binance um 9,6 % und 7,1 %.

Die größte Bewegung gab es bei BNB auf Bybit: Das Open Interest sprang um 41,5 %, während der Preis fiel, und die Funding-Zahlung um 00:00 UTC lag bei −0,065 % für 8 Stunden, Shorts zahlten also an Longs. Wer den hauseigenen Token von Binance leerverkaufen wollte, tat das auf einer anderen Börse.

Bei gestoppten Abhebungen hielten sich kleine Spot-Abstände länger

BNB-Spotpreis auf Binance minus Bybit

Arbitrage hält die Preise im Gleichschritt, indem sie Coins zwischen Börsen verschiebt. Bei gestoppten Abhebungen kam Geld, das an Binance ging, nicht wieder heraus. Kaum ein Trader wollte also Coins dorthin schicken, und Abstände ließen sich nur mit den Guthaben schließen, die auf beiden Seiten schon lagen. Sie hielten deshalb länger. Der BNB-Abstand begann sich gegen 20:40 UTC zu weiten, als die Abflüsse onchain bereits sichtbar waren und Binance sich noch nicht öffentlich geäußert hatte. Auf dem BNB/USDT-Spotmarkt notierte Binance vor dem Diebstahl im Schnitt 1,3 Bp unter Bybit und nach 00:30 UTC 12 Bp darüber. Bei BTC-Spot stieg der Abstand von fast null auf +1,6 Bp.

Diese Abstände sind klein und entsprechen dem, was zu erwarten ist, wenn Arbitrage während einer Abhebungssperre langsamer wird.

Dasselbe Muster wie beim Bybit-Hack

Dieselbe Prüfung haben wir für den Bybit-Hack vom 21. Februar 2025 durchgeführt. In den sechs Stunden nach dem Diebstahl lag der BTC-Perpetual von Bybit im Median 2,4 Bp neben Binance und OKX (1,7 Bp davor), und Bybit behielt seinen üblichen Anteil von 24 % am BTC-Futures-Umsatz der drei Handelsplätze. BTC fiel im Tief um 4,2 %, ETH um 7,2 %. In beiden Fällen handelte die gehackte Börse weiter zu Marktpreisen, was zu erwarten ist, wenn der Markt davon ausgeht, dass der Verlust gedeckt wird.

Die größten Krypto-Hacks der Geschichte

PlattformDatumBetrag damalsWas mit den Nutzern geschah
Binance29. Okt. 2026rund 6,3 Mrd. $ betroffen (Binance); 5,5–6,36 Mrd. $ nach anderen SchätzungenBinance will alle Verluste decken; Abhebungen ausgesetzt
LuBian (Mining-Pool)28. Dez. 2020127.426 BTC, rund 3,5 Mrd. $Damals nicht bekannt gemacht; 2025 von Arkham aufgedeckt
Bybit21. Feb. 2025rund 1,5 Mrd. $ in ETHAbhebungen blieben offen; Reserven in weniger als 72 Stunden mit Krediten und Käufen 1:1 wiederhergestellt
Ronin Bridge23. März 2022rund 620 Mio. $Nutzer von Sky Mavis entschädigt; Bridge nach etwa 3 Monaten wieder geöffnet
Poly Network10. Aug. 2021über 610 Mio. $Gelder vom Hacker innerhalb von 15 Tagen zurückgegeben
Coincheck26. Jan. 2018rund 530 Mio. $ in XEMInhaber nach etwa 45 Tagen in Yen entschädigt
Mt. GoxFeb. 2014rund 850.000 BTC, etwa 473 Mio. $Insolvenz; Rückzahlungen ab Juli 2024, zehn Jahre später
Bitget24. Sept. 2026387,5 Mio. $Aus dem Protection Fund von Bitget gedeckt; Abhebungen nach etwa 8 Tagen wieder vollständig möglich
DMM Bitcoin31. Mai 2024rund 305 Mio. $BTC der Kunden gedeckt; Börse später geschlossen, Konten zu SBI VC Trade übertragen
Binance7. Mai 20197.000 BTC, rund 40 Mio. $Vollständig aus SAFU gedeckt; Ein- und Auszahlungen etwa 8 Tage ausgesetzt

Quellen: TRM Labs, Chainalysis, DefiLlama, Mitteilungen der Börsen selbst und Medienberichte, zusammengetragen am 30. Oktober 2026. FTX im November 2022 fehlt in der Tabelle: Das war ein Zusammenbruch und ein Betrugsfall, kein Hack, und die Kunden wurden in Dollar zu Preisen vom November 2022 entschädigt, rund 16.871 $ je Bitcoin.

Mit Binance ist 2026 schon jetzt das schlimmste Jahr für Krypto-Diebstähle in der Datenbank von DefiLlama: 8,15 Milliarden Dollar in 322 Fällen, gegenüber 2,72 Milliarden im Jahr 2025. Chainalysis zählte 2025 mehr als 3,4 Milliarden Dollar an gestohlenen Geldern, davon mindestens 2,02 Milliarden durch nordkoreanische Gruppen.

Was Futures-Trader daraus mitnehmen können

  • Ein Hack kann Ihr Geld festhalten, während der Handel weiterläuft. Am 29. Oktober wurden Binance-Futures weiter zu normalen Preisen und mit höherem Volumen gehandelt, abheben konnte aber niemand. Wer über zwei Börsen abgesichert war, konnte keine Margin von Binance auf die andere Seite verschieben.
  • Halten Sie auf jeder Börse nur die Margin, mit der Sie arbeiten. Geld, das nicht in offenen Positionen steckt, muss nicht auf einer Börse liegen. Denselben Punkt haben wir für Börsen beschrieben, die sich aus einem Land zurückziehen: Eine Börse kann in fünf Tagen weg sein.
  • Beobachten Sie den Preisabstand zwischen Börsen. Ein Abstand von ein paar Basispunkten ist Rauschen. Ein Abstand von mehreren Prozent beim selben Coin, wie bei FTX 2022 oder Mt. Gox 2014, heißt, dass der Markt bezweifelt, dass sich Guthaben auf dieser Börse abheben lassen. Der kostenlose Binam-Screener zeigt Preisabstände zwischen Binance, Bybit und OKX auf einem Bildschirm.
  • Rechnen Sie mit Bewegung beim Funding. Nach dem Hack drehte das BNB-Funding auf Bybit auf −0,065 % für 8 Stunden, und das ETH-Funding wurde auf Binance wie auf Bybit negativ. Wer eine Position durch einen Schock hält, muss damit rechnen, dass sich die Funding-Kosten schnell ändern; siehe Funding Rate: Bedeutung, Berechnung und was sie Trader wirklich kostet.
  • Nutzen Sie nur offizielle Kanäle. Große Hacks ziehen gefälschte Nachrichten zu „Entschädigung“ und „Kontoverifizierung“ nach sich. Lesen Sie Mitteilungen in der App der Börse oder auf ihrer Website, die Sie über Ihre gespeicherte Adresse öffnen.

Waren Binam-Trader vom Hack betroffen?

Nein. Trader von Binam waren nicht betroffen. Bei Binam, einer Krypto-Prop-Firma, laufen die Bewertungen auf Demokonten mit echten Kursen, auf Bybit oder auf Binance über das Terminal CScalp. Während einer Challenge steht also die Gebühr für die Challenge auf dem Spiel, keine Einlage auf der Börse. Wie die Binance-Variante funktioniert, lesen Sie in Prop-Firm-Challenge auf Binance: Schritt für Schritt in CScalp handeln.

Häufige Fragen

Wurde Binance gehackt?

Ja. Am 29. Oktober 2026 leerten Angreifer ab etwa 20:05 UTC Hot Wallets von Binance auf zehn Blockchains. Binance bestätigte einen Sicherheitsvorfall, bezifferte den Gesamtschaden auf rund 6,3 Milliarden Dollar und setzte Abhebungen aus.

Wie viel wurde bei Binance gestohlen?

Binance schätzt den Gesamtschaden auf rund 6,3 Milliarden Dollar. TRM Labs kommt zum Zeitpunkt des Diebstahls auf 6,36 Milliarden, Chainalysis auf rund 6,4 Milliarden, DefiLlama auf 5,78 Milliarden und Blockaid auf 5,5 Milliarden. Etwa 2,7 bis 3 Milliarden Dollar wurden binnen Stunden eingefroren.

Ist mein Geld nach dem Hack bei Binance sicher?

Binance erklärt, die Kundengelder seien sicher und alle Verluste würden aus dem SAFU-Fonds (15.000 BTC, rund 1,17 Milliarden Dollar) und aus Mitteln des Unternehmens gedeckt. Der betroffene Betrag entspricht rund 4 % der Vermögenswerte, die Binance vor dem Hack hielt. Die ganze Nacht über blieben die Futures-Preise auf Binance im Einklang mit anderen Börsen, was darauf hindeutet, dass der Markt mit einer Deckung des Verlusts rechnete. Vollständig prüfen kann das von außen niemand, solange Binance seinen Bericht und einen aktualisierten Reservenachweis nicht veröffentlicht hat.

Wann sind Abhebungen bei Binance wieder möglich?

Binance erklärte am 30. Oktober um 04:36 UTC, die Abhebungen voraussichtlich innerhalb von 48 Stunden wieder aufzunehmen. Das deutet auf etwa den 1. November hin. Einzahlungen funktionieren laut demselben Update normal. Beim Binance-Hack von 2019 dauerte die Sperre etwa acht Tage. Prüfen Sie die offiziellen Mitteilungen in der Binance-App.

Kann ich auf Binance weiter Futures handeln?

Ja. Spot- und Futures-Handel liefen während des Vorfalls weiter: Unsere Minutendaten zeigen in der Nacht vom 29. auf den 30. Oktober keine Handelslücken, normale Preise und höheres Volumen. Ausgesetzt waren die Abhebungen und der Handel in Binance Alpha.

Wie sind die Hacker in Binance eingedrungen?

Die erste Untersuchung von Binance deutet auf den kompromittierten Laptop eines DevOps-Ingenieurs hin. Darüber erhielt der Angreifer Zugang zu einem Service-Container, der nicht autorisierte Abhebungen einreichte. Binance fand keine Hinweise auf ein Leck privater Schlüssel und spricht von mehreren Faktoren. Auf Ethereum übernahm der Angreifer eine Hot Wallet per EIP-7702-Delegation; TRM Labs hält das Signiersystem der Hot Wallets für kompromittiert.

Wer hat Binance gehackt?

TRM Labs ordnet den Angriff mit hoher Sicherheit TraderTraitor zu, einer nordkoreanischen Gruppe, und auch Chainalysis verweist auf Nordkorea. Binance und Regierungen hatten die Zuordnung bis zum 30. Oktober 2026 nicht bestätigt.

Ist das der größte Krypto-Hack aller Zeiten?

Ja, nach jeder Schätzung. Der bisherige Rekord war der Bybit-Hack vom Februar 2025 mit rund 1,5 Milliarden Dollar. Der größte frühere Fall, der Mining-Pool LuBian im Jahr 2020, lag bei rund 3,5 Milliarden Dollar.

Was ist der SAFU-Fonds von Binance?

SAFU (Secure Asset Fund for Users) ist ein Notfallfonds, den Binance 2018 aus 10 % der Handelsgebühren aufgebaut hat. Er deckte den Hack von 2019 vollständig. Seit Februar 2026 besteht er aus 15.000 BTC, und Binance hat zugesagt, ihn wieder auf 1 Milliarde Dollar aufzufüllen, falls er unter 800 Millionen Dollar fällt.

War Binam vom Binance-Hack betroffen?

Nein. Trader von Binam waren nicht betroffen. Challenges bei Binam laufen auf Demokonten mit echten Kursen, auf dem Spiel steht also die Gebühr für die Challenge, keine Einlage auf der Börse.

So haben wir die Daten erhoben

Preise: 1-Minuten-Kerzen der Perpetual Futures mit USDT-Margin (BTC, ETH, BNB, XRP, SOL) aus den öffentlichen APIs von Binance, Bybit und OKX sowie BNB- und BTC-Spot von Binance und Bybit, von 14:00 UTC am 29. Oktober bis 05:30 UTC am 30. Oktober 2026. Der Abstand ist der 1-Minuten-Schlusskurs auf Binance geteilt durch den durchschnittlichen Schlusskurs auf Bybit und OKX, minus eins, in Basispunkten. „Davor“ ist 14:00–20:00 UTC, „während“ reicht von 20:05 UTC (dem ersten Abfluss in der Chronologie von TRM) bis 00:30 UTC (der Momentaufnahme von TRM), „danach“ ist 00:30–05:30 UTC. Kursrückgänge messen wir vom Schlusskurs um 20:04 UTC bis zum tiefsten 1-Minuten-Tief. Open Interest: 5-Minuten-Daten in Coins von Binance und Bybit. Der Vergleich mit Bybit 2025 nutzt dieselbe Methode rund um den Diebstahl am 21. Februar 2025 um 14:13 UTC.

Was diese Prüfung nicht zeigen kann: Liquidationen je Börse, die Orderbuchtiefe und was nach 05:30 UTC am 30. Oktober geschah. Die Angaben zum Angriff selbst stammen von TRM Labs, aus den Erklärungen von Binance und aus den oben verlinkten Medien, Stand 30. Oktober 2026.

Der Handel mit Krypto-Futures ist mit Risiken verbunden. Dieser Artikel dient ausschließlich der Information und stellt keine Anlage- oder Rechtsberatung dar.